【EDR签约：大杀四方第五期】国家的骄傲-世界500强TOP2【国家电网】的最终选择.docxVIP

【EDR签约：大杀四方第五期】国家的骄傲-世界500强TOP2【国家电网】的最终选择 恭喜北京办销售燕锐、安全BU杜昊阳、技服张睿航???????中标世界500强第2位——国家电网公司“能源云”安全建设云内安全二期防护项目：3000点EDR，出货近100W。连同上半年的一期建设，项目总出货近200W！（共包含3000点EDR、4台高端AF、2台高端WAF、2台SIP），明年更有百万+的三期安全资源池的建设预算！该项目全面践行我司“面向未来，有效保护”的安全理念，帮助用户打造了完备的“预防-防御-检测-响应”的闭环安全体系，树立了我司在能源电力行业，乃至整个政企大客户市场的绝对标杆！一、项目背景 ???????国家电网公司有多强呢？他的年收入超过13个阿里巴巴，被《财富杂志》评为世界500强TOP2，同时他作为国内信息化建设的绝对领头羊，国家电网的信息化与安全建设一直走在业内前列。国家电网能源云的建设，旨在整合国网体系内各直属单位机房资源，紧密集合云计算技术，建设云数据中心，形成满足各直属单位业务扩建需求的、降本增效的、面向服务的统一数据中心，分阶段、分步骤地淘汰各直属单位存在重大安全隐患的小型机房，迁移业务系统至新的统一数据中心，破除现有机房分散建设、安全短板、反复投资、资源浪费的现象，建设一个自主可控、符合国家和国网安全等级保护要求的能源行业云。二、痛点及需求???????业务云化带来新的安全挑战，随着业务资产的扩大和集中，各单位业务系统上云后引入了更多的安全威胁，新的安全防护体系需要匹配云化环境的安全需求，本期建设主要围绕云内安全开展，用户的主要关注点在于：云环境中的流量及应用可视化、虚机之间威胁检测与隔离、网络攻击审计与溯源功能。三、解决方案???????结合国网能源云建设现状，通过对安全威胁和实际需求的分析，遵照设计思路和设计原则。?国网能源云当前主要考虑东西向流量防护和威胁可视化要求，制定的云安全整体方案拓扑如下： 国网能源云安全总体拓扑示意图（拓扑图机密，请勿外发宣传）1，东西向安全防护：???????通过终端检测与响应平台EDR的微隔离功能，实现对云平台内部虚拟机的有效隔离，对不同端点、不同业务系统之间的访问关系、访问路径、横向威胁进行检测与响应，防止病毒、黑客等对虚拟化环境的破坏，同时，保证即使云中的单台虚拟机遭受破坏，也不能对其他的虚拟机造成安全威胁或影响，解决了由云计算带来的虚拟化安全隐患，确保虚拟化环境的安全，并能通过云资源池管理平台可以对虚拟化流量实现可视，将虚拟化逻辑拓扑可视化，对每个业务系统按照不同安全域划分，在每个虚拟安全域部署虚拟防火墙，对于每个安全域业务系统有独立可视化界面，对每个业务系统自身的安全威胁可控，可展现。并通过云安全管理平台统一展现。2，安全威胁可视化与设备联动：???????借助可视化预警监测平台，可以打造“防御-检测-响应-联动”整体安全闭环体系。在内网部署可视化预警监测平台全网检测系统对各节点安全检测探针、防火墙、WAF、EDR等数据进行收集，并通过可视化的形式为用户呈现内网业务资产及针对内网关键业务资产的攻击与潜在威胁；并通过该平台对现网所有安全系统进行统一管理和策略下发，进行日志统一关联和事件联动处置。 四、客户认可的价值1、可管可控、精准防护、可视可信、智能防御???????满足了国家电网公司制定的“可管可控、精准防护、可视可信、智能防御”防护策略，从各方面严格落实了安全防护要求和措施，提升了安全技术防护能力，一、二期设备共同构建“预防-防御-检测-响应”的闭环安全体系，有效帮助用户及时发现和处置云数据中心发现的威胁，降低安全运维成本；2、EDR的离线检测能力：???????国家电网能源云数据中心处在国家电网内网，无直接访问互联网权限，需要联网才能提供有效检测防御能力的终端安全产品，无法满足用户业务需求；3、AF的防扫描能力：???????解决用户所担心的上级单位和体系内红蓝队，对于能源云数据中心内潜在威胁隐患不定期的扫描嗅探；4、后续规划的我司安全资源池的运营模式：???????既可以便于不同租户针对自身需求满足云等保要求，还可以给能源云运营方带来业务增值，使得安全不止于资金投入，还能带来利润产出。五、项目历程???????在项目一期前期阶段，燕锐就已在能源行业深耕多年，从业务角度出发考虑问题，会用客户语言，而非单纯的产品方案思路，做到想客户所想，急客户所急，典型的业务顾问型销售方式。???????我司通过商务绑定和多轮技术交流，展示了我司下一代防火墙价值主张和整体技术优势，成功获得了用户认可，并在招标文件中写入了我司AF参数。在投标阶段，通过多轮质疑和澄清，成功阻拦了山石网科的恶意竞争的企图。????